信息系统建设单位应与产品供应商和服务提供商签订网络安全保密协议，明确安全和保密义务与责任，审核产品供应商和服务提供商相关资质。